“发送(B/s)”和“接收(B/s)”分别表示各进程当前每秒上传和下载的字节数，单位为字节/秒；点击列标题可排序定位高流量进程，需结合TCP连接的目标地址综合判断行为合理性。
资源监视器里“发送(B/s)”和“接收(B/s)”列代表什么
这两列数值就是每个进程当前每秒上传和下载的字节数，单位是字节/秒（b/s），不是比特/秒（bps）。比如显示 124567，约等于 122 kb/s，不是 122 mbps。任务管理器性能页显示的 mbps 是网卡层速率，而这里是应用层真实吞吐量，更贴近你感知到的“哪个软件在偷跑流量”。
怎么快速定位高带宽占用的进程
直接点击列标题排序是最有效的方式：
- 点击
发送(B/s)列标题一次，按降序排列，顶部进程就是当前上传最猛的那个 - 点击
接收(B/s)列标题一次，顶部就是下载大户 - 如果数值频繁跳变，说明该进程是间歇性通信（如自动更新、心跳包），建议观察 5–10 秒再下判断
-
svchost.exe或WindowsUpdateClient.exe排名靠前属正常，但若持续 >500 KB/s 且非更新时段，需右键 → “转到服务”确认具体托管服务
为什么有些进程显示 0 B/s 却有 TCP 连接
常见于只建连不传数据的程序，比如：
- 后台常驻服务（如 OneDrive、Teams）维持长连接但暂无文件同步
- 某些客户端完成认证后进入空闲等待状态
- UDP 进程不会出现在“TCP连接”区域，也不会计入 B/s 统计（资源监视器网络页只统计 TCP/IPv4 流量）
- 权限不足时，部分系统进程（如
lsass.exe）的网络 I/O 可能被隐藏，需以管理员身份运行资源监视器
别忽略“TCP连接”区域的交叉验证
单看 B/s 容易误判，必须结合目标地址判断行为是否合理：
- 勾选左侧某进程后，下方“TCP连接”区域会高亮其所有活跃连接
- 重点看
远程地址列：出现大量185.199.110.*（GitHub CDN）、142.250.*.*（Google）通常是合法请求；若集中指向103.218.192.*（柬埔寨IP段）或域名含track-、ads.字样，要警惕 - 右键某条连接选“结束连接”，可立即切断该会话，不影响进程本身——适合临时阻断可疑外联
实际排查时，真正的难点不在找数字，而在判断“这个速度 + 这个目标地址 + 这个进程名”组合是否合理。比如 chrome.exe 对着 youtube.com 持续 8 MB/s 是正常的，但对着 unknown-redirector[.]xyz 跑 200 KB/s 就得立刻干预。
